Python和Java自动化后端的最佳SAST工具推荐

本文对比五款适用于Python和Java自动化后端的SAST工具：Aikido Security、Semgrep、Checkmarx、Veracode和SonarQube。重点评估跨文件数据流分析、误报控制、CI集成及企...

制药行业的下一个安全问题：不在代码本身，而在AI智能体能触碰到什么

AI编程助手正在渗透制药与生命科学软件开发，但研究显示AI生成代码中仅24–36%既具功能性又安全。随着AI代理获得更大自主权，最小权限访问、供应链风险管理与持续安全审计已成为合规开发的核心要求。

新型npm恶意软件绕过安装脚本防护机制

Checkmarx发现npm恶意包indexed-btree将攻击代码嵌入运行时方法而非安装脚本，利用以太坊智能合约隐藏C2地址，每周下载量近200万次，共涉及10个恶意包。